Por: Juliana Fujiwara 
O crescimento das interações digitais trouxe métodos de ataque que exploram o elo mais vulnerável de qualquer sistema: o fator humano.
O vishing, ou phishing de voz, utiliza táticas de persuasão para obter dados sensíveis através de chamadas telefônicas.
Esta prática é um braço direto da engenharia social, uma estratégia que manipula psicologicamente as pessoas para que executem ações ou divulguem informações confidenciais.
Navegue por tópicos
O que é Vishing?
O vishing é um tipo de ataque de engenharia social onde criminosos utilizam a voz para induzir o erro. O termo combina as palavras “voice” (voz) e “phishing“.
Através de ligações telefônicas ou mensagens de voz, os atacantes fingem ser entidades confiáveis, como bancos ou suporte técnico.
O objetivo central é coletar dados biográficos, senhas ou códigos de autorização para realizar acessos indevidos e fraudes financeiras.
Como o Vishing funciona na prática
Diferente de um e-mail falso, o vishing permite uma interação em tempo real, facilitando o uso de gatilhos mentais da engenharia social. O fluxo geralmente envolve quatro etapas:
- Identificação do alvo: Uso de dados vazados na internet para personalizar a abordagem inicial e ganhar confiança.
- Criação de pretexto: O fraudador alega um problema de segurança urgente, como uma transação suspeita no Pix.
- Manipulação psicológica: Induz o medo ou o senso de dever para que a pessoa forneça dados sem questionar.
- Extração de dados: Coleta de informações que permitem a invasão de contas ou a realização de pagamentos indevidos.
Os cuidados fundamentais contra a fraude de voz
Para os tomadores de decisão, como CROs e Heads de Prevenção à Fraude, o cuidado deve ser estrutural. Não basta treinar o usuário final se o sistema de segurança possui brechas que aceitam autenticações frágeis.
- Desconfie de urgência: Instituições legítimas não pressionam clientes a tomar decisões financeiras imediatas por telefone.
- Verifique a origem: Criminosos usam ID spoofing para mascarar o número de telefone e parecer que ligam da central oficial. Você pode entender mais sobre os ataque de voz no guia da Cert
- Não compartilhe tokens: Códigos de autenticação (OTP) nunca devem ser ditos em voz alta para supostos atendentes.
- Implemente inerência: Substitua a validação por “o que o usuário sabe” (senhas) por “quem o usuário é” (biometria facial).
Mitigação de riscos com tecnologia CertiFace
A prevenção eficaz contra o vishing e outras formas de engenharia social exige camadas de proteção de alta precisão. A plataforma CertiFace oferece módulos que interrompem a jornada do fraudador, mesmo quando ele possui os dados da vítima.
Integração técnica para segurança máxima
Ao integrar os componentes do DevCenter da CertiFace, a empresa pode orquestrar workflows que barram o ataque de voz no momento da transação:
- Hub Liveness: Implementa a detecção de vivacidade, assegurando que quem realiza a operação é uma pessoa real e presente, mitigando o uso de fotos.
- Biometria facial: Valida a identidade contra um bureau de faces com mais de 120 milhões de registros, confirmando que o rosto apresentado corresponde ao titular.
- Face Token: Gera um fator de autenticação baseado na face para operações críticas, eliminando a dependência de senhas que podem ser obtidas via engenharia social.
- Documentoscopia digital: Analisa a veracidade de documentos em processos de onboarding digital, detectando manipulações em tempo real.
A proteção contra ataques de vishing e engenharia social é estratégica para a sustentabilidade do negócio. Com mais de R$ 10 bilhões em fraudes evitadas, a CertiFace demonstra que a tecnologia é a melhor resposta contra a manipulação psicológica.
FAQ
O que diferencia o vishing do phishing tradicional?
O phishing utiliza canais escritos. O vishing usa a voz para criar pressão psicológica através da engenharia social.
A biometria facial impede o vishing?
Ela mitiga a conclusão do crime. Mesmo que o fraudador convença a vítima, ele não passará pela validação facial sem a presença física do titular.
Qual o tempo de resposta para uma validação de identidade?
Na plataforma CertiFace, o tempo médio para certificação é de 2 segundos, garantindo alta proteção sem travar a experiência.
Como reduzir perdas com engenharia social?
Substituindo métodos baseados em conhecimento (senhas) por métodos baseados em inerência (biometria facial).
O vishing é comum no Brasil?
Sim, especialmente em golpes de “falsa central”, onde se utiliza a engenharia social para simular problemas em contas bancárias.
Descubra como reduzir fraude sem perder conversão. Entre em contato e agende uma demonstração.
